一、信息收集范围与类型

我们严格按照《中华人民共和国个人信息保护法》及GDPR的相关规定，仅收集为提供和优化本服务所必需的最少信息。具体而言，我们可能收集以下类别的数据：

1. 设备与日志信息

• 浏览器指纹：包括User-Agent字符串、浏览器版本、渲染引擎类型（如Blink、Gecko）、屏幕分辨率、语言偏好。这些信息用于确保页面在不同浏览器内核下的兼容性适配。
• 网络连接数据：包括IP地址（经过脱敏处理，仅保留前三个八位组）、网络类型（Wi-Fi/蜂窝网络）、连接延迟估算值。我们利用这些数据判断访问节点的质量，以便为你推荐更稳定的连接路径。
• 交互行为日志：包括书签栏点击时间戳、页面加载耗时、功能按钮使用频率（如发送消息、创建群组）。该数据以聚合形式存储，无法关联到具体个人。

2. 账户关联信息

当你通过手机扫码授权登录时，我们会获得一个由WhatsApp服务器签发的临时访问令牌（Token）。该令牌仅用于维持当前浏览器会话的加密通信，我们不会存储你的手机号码、WhatsApp ID或任何聊天内容。令牌的有效期为14天，过期后自动失效。

3. 用户主动提交的信息

如果你通过联系我们页面提交技术支持工单，我们会收集你主动提供的姓名（或昵称）、电子邮箱地址、问题描述以及可能包含在描述中的截图。这些信息仅用于处理你的咨询请求，并在问题解决后30天内自动删除。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于以下明确且合法的目的，绝不进行超出必要范围的二次利用。

1. 服务提供与维护：使用设备信息与网络数据来确保网页版在你当前浏览器环境下能够正常加载和运行，包括自动调整CSS样式、优化WebSocket连接参数。
2. 性能监控与故障诊断：通过分析页面加载耗时和错误日志，我们能够及时发现并修复影响用户体验的技术缺陷。例如，如果检测到某一地区的用户频繁出现连接超时，我们会部署额外的边缘节点进行流量分流。
3. 安全防护与风险识别：利用IP地址和浏览器指纹来识别异常登录行为（如短时间内跨多个国家登录），以防止账号被盗用或恶意攻击。当检测到风险时，我们可能会要求你重新进行手机验证。
4. 产品改进与个性化建议：基于聚合后的交互行为数据，我们分析用户对功能模块的偏好，从而优化书签栏布局和功能入口排序。例如，我们发现70%的用户在办公场景中优先使用"搜索"功能，因此在新版本中将其移至更显眼的位置。

我们不会将你的个人信息用于任何形式的自动化决策（如用户画像、信用评估），也不会将数据出售或出租给任何第三方。

三、Cookie与追踪技术说明

本服务使用Cookie和类似技术（如LocalStorage、IndexedDB）来提升你的使用体验。以下是我们使用的具体类型及其用途：

你可以通过浏览器设置随时清除或阻止这些Cookie。但请注意，禁用严格必要Cookie将导致你无法正常登录和使用WhatsApp网页版。我们不会使用任何跨站点追踪技术（如第三方广告Cookie、设备指纹跨站匹配）。

四、第三方数据共享政策

我们高度重视你的数据隐私，在以下有限且必要的情形下，我们可能会与特定第三方共享必要的数据片段。所有第三方均需签署严格的数据处理协议（DPA），并承诺遵守不低于本政策的隐私保护标准。

• WhatsApp Inc.（Meta旗下）：作为